CVE-2014-7025 in Who-is-it?

الملخص

بحسب VulDB • 26/06/2026

تطبيق Who-is-it? Lite (المعرّف باسم de.profiler.android.whoisit) الإصدار 1.0 لنظام أندرويد، وهو تطبيق متصفح هوية المتصلين الذي يقدم فترة تجريبية مجانية محدودة الوقت، لا يقوم بالتحقق من شهادات X.509 الصادرة عن خوادم SSL، مما يتيح لمهاجمي "الرجل في المنتصف" انتحال صفة الخوادم والحصول على معلومات حساسة عبر شهادة مُعدّة بشكل متعمد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/09/2014
• إفشاء: 16/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72057
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00266
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7025
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7025/